上海警方侦破一起特大跨境网银盗窃案

本网讯   原标题：首度与国际警方密切配合开展境外追逃 上海警方侦破一起特大跨境网银盗窃案

    法制网上海8月21日电 记者 刘建 上海警方今天宣布，在公安部的统一领导和具体指挥下，上海公安机关近日打掉一个涉案金额高达3000余万元的跨境网银盗窃团伙，在泰国曼谷，我国广东、广西、天津等地抓获盗窃他人网上银行钱款的主要犯罪嫌疑人王某、刘某、唐某、吴某等5人，成功侦破一起特大跨境网银盗窃案，追缴涉案赃款约合人民币300余万。警方称，这是上海网安部门牵头与国际警方密切配合开展境外追逃第一案，也是全国有史以来非接触类盗窃案件成功追回部分赃款的首例案例。

    2012年11月11日，淘宝网络特卖当日，有买家反映其在完成购物交易时，发现钱款未能转入卖家账户，而是被人通过木马程序转入“巨人网络”进行游戏充值。2013年1月2日，市民李某在在官方12306网站购买春节返乡的火车票时，其银行卡内3609元钱款转至上海巨人网络科技有限公司，并被用于为游戏账号充值。

    时值春运期间，正是广大农民工以及在外求学的学生满心期待回家过年的时刻。为此，上海市公安局立即成立了联合专案组开展侦查。经查，自2012年10月起，众多消费者在网站预订车票、机票、或进行手机充值、购物消费时，无论付款是否成功，银行卡或网银上的钱均被悉数转走，最终流入了“巨人网络”账号，并迅速被用于购买游戏点卡获虚拟货币，致使被“吞走”的资金无法及时冻结和追回。专案组经分析梳理发现，该案的受害人包括春节返乡农民工在内达到2000余人，涉及全国大部分省市，涉案金额高达3000余万元，给人民群众造成了重大经济损失。

    警方调查显示，该案将全国具有较高知名度的巨人网络科技有限公司作为资金流转平台，整个犯罪团伙分工明确，形成了一条集木马植入、盗窃资金、销赃洗钱为一体的黑色产业链，网络犯罪组织化、规模化、集团化的特点非常明显。专案组通过综合运用多种侦查手段追踪犯罪嫌疑人网上活动痕迹、涉案资金流向，发现该犯罪团伙组织结构松散，团伙人员彼此不认识，全部通过互联网联络，交易均通过网上进行，隐蔽性极强。

    警方经过长达半年的侦查发现，此案犯罪嫌疑人是一伙以“盗窃人”为核心，分别以“木马人”、“洗钱人”作为犯罪行为入口、出口, 有明确的组织架构、分工明确的犯罪团伙。自2012年10月开始，这一犯罪嫌疑团伙就开始在境外向境内以各种方式向受害人电脑植入最新木马程序，待受害人订票或使用网银支付时触发木马病毒，通过篡改收款方，将受害人网银中的全部钱款转入巨人网络支付平台用于购买游戏点卡或虚拟货币，再将这些虚拟商品通过网站和网店倒卖套取现金非法牟利。

    由于犯罪嫌疑人竭力隐匿犯罪轨迹，利用境外服务器实施诈骗、通过“四层洗钱”、“三级转账”等犯罪手法躲避侦查，使该案具有流程复杂、查证难、溯源难的特点，这给侦查工作带来不小的阻力。针对单笔损失金额不高，但涉案金额累计巨大，且被害人员分散在全国各地的特点，为了查清每笔被盗资金去向，专案组发挥一查到底的攻坚精神，对案情抽丝剥茧，经过180个昼夜的连续奋战，转战全国11个省市14个地区、行程近10万公里，分析各类数据信息100余万条，最终全面掌握了该犯罪团伙的整体组织架构。案件侦破过程中，在公安部的指挥协调下，各地网安部门密切配合，充分利用网络社会资源开展调查，体现了“全国网安一盘棋”的合作精神。同时，针对主要犯罪嫌疑人隐匿境外的新情况，上海警方积极探索跨境办案的网络犯罪侦查合作新机制。最终，专案组成功抓获隐藏于泰国曼谷和我国广东、广西、天津等地的犯罪嫌疑人王某、刘某、唐某、吴某等5名主要犯罪嫌疑人，8月19日警方将主犯王某从泰国押解抵沪。至此，案件一举告破。

    据了解，此案中的犯罪嫌疑人王某，原本就是个网络作案高手。2009年7月18日，王某曾伙同另一名罪犯，通过非法控制的5000余台上网电脑（俗称“肉鸡”），攻击上海国拍公司私车额度拍卖网站服务器的指令，致使该网站服务器无法正常运行，那场私车拍照额度拍卖活动被迫取消。后王某被法院以犯有破坏计算机信息系统罪判处1年零两个月。刑满释放后，王某远遁泰国。

    目前，该案正在进一步审理当中。